基于段长限制的缓冲区溢出保护

• 作者: 崔志刚 张雪兰 曹元大 谭毓安
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出攻击 内核驱动程序 计算机安全
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 140-142
• 页数: 3页
• 分类号: TP393.8
• 字数: 4096字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.10.051

摘要

为防范缓冲区溢出攻击,在Intel 32位CPU及Windows系统下实现了不可执行堆栈.设计了一个内核驱动程序,将应用程序的堆栈移动到代码区的上部,并修改代码段的限长将堆栈区排除在代码段之外.堆栈中的攻击代码被执行时,CPU就会触发一个保护异常,攻击代码不能继续执行.这种方法能够防范各种已知及未知的堆栈溢出攻击,性能开销低于基于页的防护方式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹元大	北京理工大学信息科学技术学院	216	2739	26.0	41.0
2	谭毓安	北京理工大学信息科学技术学院	51	280	11.0	14.0
3	崔志刚	北京理工大学信息科学技术学院	8	47	4.0	6.0
4	张雪兰	北京理工大学信息科学技术学院	28	329	9.0	17.0